关于进一步做好旅客个人信息安全管理、防范机票退改签等诈骗的通知
国航各销售代理人： 近期，犯罪分子窃取旅客信息，并伪造虚假官方网站供旅客验证，诱导下载陷阱APP，窃取旅客财产的犯罪行为有所抬头。为了做好旅客个人信息安全管理，切实维护旅客切身利益，最大限度防范机票退改签等诈骗，现将相关要求通知如下： 一、售票环节信息告知
代理人应以有效方式（包括但不限于在自营网站及移动客户端显著位置向旅客展示、在旅客完成订单支付后发送短信或站内提示、在售票柜台或电话销售时当面或电话告知等），主动将以下信息送达旅客，并保存已履行告知义务的相关证据备查：
1.告知旅客“航空公司不会以改签退票、行李异常、积分兑换等名义向旅客索要银行卡号和验证码、要求转账汇款、下载陌生APP、开启屏幕共享等，凡上述行为均属诈骗行为”。
2.若旅客接到陌生号码的短信或电话告知航班变更，要求旅客提供个人信息或银行卡进行客票改期或退票的，应提示旅客不要盲目操作，首先联系出票代理人或拨打国航官方客服电话95583进行核实。
3.若旅客确有客票改期或退票需求的，应直接联系原出票代理人或选择国航官方渠道。 二、旅客个人信息保护
1.代理人须严格遵守适用于个人信息保护的法律法规等相关强制性规定。
2.代理人须严格执行航空旅客运输销售代理协议及其附件（数据委托处理协议）中规定的条款，对旅客个人信息严格保密，并采取有效措施，防止国航旅客个人信息泄露。对于包含旅客信息的功能系统、员工工号账号使用、数据库安全防护、黑客攻击等情况要进行细致深度排查；建立旅客信息批量导出操作监控预警机制，杜绝违规导出旅客全量信息等敏感数据。